将TM-AC1900刷回RT-AC68U

之前由于入手了树莓派,就给原来的华硕RT-AC68U改成了官方固件,这两天手贱升了一下级,于是路由器被打回了原型,固件变成了3.0.0.4.376_3199(T-Mobile定制版,功能较少),从网上查了一下,似乎刷旧版固件然后取得ssh的方式不能用了,虽然用起来区别不大,但总觉得不甘心,于是折腾模式开启。

准备工作

1. cfe,最好是自己以前备份过的,实在没有可以自己生成一个,我的就是没有备份过,所以只能自己生成了。

首先下载我提供的CFE模板,然后参照截图CFEEdit修改里面的MAC地址和WPS密码。

本机的MAC地址可以登录http://cellspot.router/,然后点WLAN可以查看到,LAN和2.4G的MAC地址似乎是一样的。WPS密码可以参照路由器背面。

然后打开网站https://cfeditor.pipeline.sh/,把修改好的CFE上传到Original CFE,Source CFE选1.0.2.0 US AiMesh,Country那里可以选择ALL,然后下载Target CFE即可得到自己的CFE,重命名为new_cfe.bin待用

2. 准备一个FAT32的U盘,将盘符改名为USB,下载mtd-write.7zFW_RT_AC68U_30043763626.zip,将new_cfe.bin、mtd-write和FW_RT_AC68U_30043763626.trx三个文件打包为files12345.zip放入U盘中并插到路由器上。

开始刷写

登陆路由器(建议使用Chrome隐身模式,这样不会受到Chrome扩展的影响),进入网络工具 –> 网络诊断,右键点检查,会出现开发者工具,点击console标签,开始漫长的输入命令过程。(输入每条命令后按回车,然后点击路由器网页中的“网络诊断”按钮,并建议把ping的地址由www.google.com改为国内网址)。

validForm = function(){document.form.SystemCmd.value = "ping\necho hello world";return true;}    # 测试功能如果正常路由器网页会显示hello world

validForm = function(){document.form.SystemCmd.value = "ping\nmount -t tmpfs tmpfs userRpm";return true;}
validForm = function(){document.form.SystemCmd.value = "ping\nmount";return true;}
validForm = function(){document.form.SystemCmd.value = "ping\ncp -a . userRpm";return true;}
validForm = function(){document.form.SystemCmd.value = "ping\nmount --move userRpm .";return true;}
validForm = function(){document.form.SystemCmd.value = "ping\nmount";return true;}
validForm = function(){document.form.SystemCmd.value = "ping\nservice restart_httpd";return true;}    # 等待httpd重启似乎需要时间稍长一些

validForm = function(){document.form.SystemCmd.value = "ping\nwget -A txt -r -nH -nd --no-check-certificate tmac1900.heartnn.com";return true;}    # 这里我自己做了一个网站原网站wget可能遭遇证书问题

validForm = function(){document.form.SystemCmd.value = "ping\n. u.txt "+encodeURIComponent('find /tmp/mnt -name files12345.zip').replace(/%/g,'..');return true;}    # 如果显示 sh: .: line 2: u.txt: not found则证明上一步出现错误正常的话files12345.zip应该可以挂载了

validForm = function(){document.form.SystemCmd.value = "ping\n. u.txt "+encodeURIComponent('unzip -o /tmp/mnt/USB/files12345.zip').replace(/%/g,'..');return true;}    # 解压缩

validForm = function(){document.form.SystemCmd.value = "ping\nchmod 755 mtd-write";return true;}    # 修改mtd-write权限

validForm = function(){document.form.SystemCmd.value = "ping\n. u.txt "+encodeURIComponent("./mtd-write new_cfe.bin boot").replace(/%/g,'..');return true;}    # 刷写CFE

validForm = function(){document.form.SystemCmd.value = "ping\nmtd-write2 FW_RT_AC68U_30043763626.trx linux";return true;}    # 刷写固件

上述步骤完成后等3分钟,关掉电源,按住WPS按钮不放同时开机,继续按住WPS按钮一直到路由后面白色灯闪烁,松开WPS按钮后路由自动重启,成功的话会清除nvram,等待路由重启,至此路由器就恢复好了,且支持AiMesh。

清除mtd5

通过系统管理打开ssh权限,用ssh工具登录路由器。

cat /dev/mtd5 > /jffs/mtd5_backup.bin
mkdir /tmp/asus_jffs
mount -t jffs2 /dev/mtdblock5 /tmp/asus_jffs
rm -rf /tmp/asus_jffs/*
sync && umount /tmp/asus_jffs
ln -s /sbin/rc mtd-erase
./mtd-erase -d asus    # 到这个步骤可能会卡住不动,可能是原帖作者恢复成功后又升级了固件
rm -rf /jffs/.sys/RT-AC68U
nvram unset fw_check && nvram commit && reboot

等待重启,到此大功告成,经测试可以正常升级到3.0.0.4.384.45149(最好是断网升级)。

参考

  1. http://koolshare.cn/thread-137955-1-1.html
  2. http://koolshare.cn/thread-136906-1-1.html
  3. https://tmac1900.weebly.com/

附自己搭建的u.txt:https://dev.tencent.com/u/heartnn/p/tmac1900/git